CONFIANZA

Seguridad en Emily 360

Así protegemos la información de cada negocio y contador que trabaja con Emily 360. Describimos prácticas realmente implementadas; no publicamos certificaciones ni garantías que no tengamos.

Documento en preparación · sujeto a revisión jurídica antes de su versión definitiva.

Separación por organización

La información de cada negocio se mantiene aislada. Las reglas de acceso a nivel de base de datos (Row Level Security) determinan que cada persona solo pueda ver los datos de la organización a la que pertenece, según su rol.

Roles y permisos

El acceso se organiza por roles: superadministrador, contador (con acceso a su cartera de clientes) y empresa (con acceso a su propia información). Cada rol ve solo lo que le corresponde.

Acceso y sesiones

  • El acceso es solo por invitación autorizada; el registro está cerrado.
  • Contraseñas con un mínimo de 12 caracteres y requisitos de complejidad.
  • Verificación en dos pasos (MFA) disponible para reforzar el inicio de sesión.
  • Las acciones sensibles pueden requerir volver a autenticarse.

Protección de datos sensibles

Las credenciales y datos especialmente sensibles se almacenan cifrados. La conexión con el sitio usa HTTPS con políticas de transporte seguro (HSTS) y cabeceras que reducen riesgos como el clickjacking.

Registro de acciones (trazabilidad)

Las tareas, cambios y comunicaciones importantes quedan registrados, de modo que exista un historial de lo ocurrido. Este registro está diseñado para no poder alterarse.

Aprobaciones

Emily organiza, analiza y prepara información. Las acciones sensibles requieren la autorización de una persona responsable antes de ejecutarse.

Proveedores tecnológicos

Nos apoyamos en proveedores de infraestructura reconocidos para hosting, base de datos, autenticación y envío de correo. La información se procesa según las condiciones de esos proveedores y las nuestras.

Exportación y eliminación

Puedes solicitar la exportación o la eliminación de la información de tu organización escribiéndonos. Atenderemos la solicitud según lo que corresponda legal y operativamente.

Lo que no afirmamos

No publicamos certificaciones que no tengamos, ni garantizamos disponibilidad, cumplimiento total o ausencia de errores. Trabajamos de forma responsable y mejoramos continuamente nuestras prácticas de seguridad.

¿Dudas sobre este documento? Escríbenos a andrey@impulso360.cl.

Volver al inicio